¿Qué es la EU AI Act?
La Ley de Inteligencia Artificial de la UE (Reglamento UE 2024/1689) ya está en vigor y redefine cómo se regulan los Dispositivos Médicos impulsados por IA, particularmente el Software como Dispositivo Médico (SaMD), en toda la Unión Europea. Como el primer marco legalmente vinculante del mundo para la IA, la Ley introduce una estructura de riesgo escalonada, que exige requisitos estrictos para los sistemas de alto riesgo, incluidos los utilizados en diagnósticos, apoyo a la decisión clínica y monitorización de pacientes.
En Freyr Solutions, integramos nuestra profunda experiencia en la regulación de EU MDR, IVDR y SaMD con las demandas cambiantes de la AI Act para ayudar a los fabricantes de tecnología médica a lograr un cumplimiento integral y sin interrupciones, mientras continúan innovando con confianza.
La AI Act + EU MDR: Un marco reglamentario dual
Para Dispositivos Médicos impulsados por IA, el cumplimiento ya no se rige únicamente por la EU MDR. La AI Act añade una capa reglamentaria adicional, especialmente cuando el sistema de IA influye en los resultados de los pacientes o en la toma de decisiones clínicas.
Esta doble supervisión requiere un nuevo enfoque: una estrategia de cumplimiento armonizada que integre tanto la documentación técnica de la EU MDR como los requisitos específicos de la IA bajo un único paraguas reglamentario. Freyr se especializa en ofrecer esta vía integrada, agilizando las presentaciones, asegurando la preparación para auditorías y permitiendo un tiempo de comercialización más rápido.
Clasificación de riesgos bajo la EU AI Act
La AI Act establece cuatro niveles de riesgo de IA, cada uno con obligaciones de cumplimiento distintas. La mayoría de los SaMDs se encuadran en la categoría de alto riesgo, lo que exige una documentación sólida, pruebas, transparencia y monitorización post-comercialización.
Riesgo inaceptable (IA Prohibida)
Estos están prohibidos en toda la UE:
- Reconocimiento de emociones en entornos sanitarios o educativos
- Vigilancia biométrica en tiempo real en entornos clínicos públicos
- Puntuación social en la clasificación de pacientes o la priorización de la atención
- IA predictiva utilizada para la evaluación individual de riesgos penales o de comportamiento
- Explotación de grupos de pacientes vulnerables a través de la IA
Freyr realiza auditorías de diseño en fase temprana para asegurar que las funcionalidades prohibidas se eliminen antes del desarrollo o de la participación del organismo notificado.
Alto riesgo (Mayoría de Dispositivos Médicos basados en IA)
La clasificación de alto riesgo incluye:
- IA diagnóstica (por ejemplo, radiología, patología)
- Análisis predictivo en la toma de decisiones de tratamiento
- Herramientas de planificación quirúrgica con IA
- Plataformas de interpretación de datos fisiológicos
- Módulos de IA en dispositivos ponibles e implantables
Freyr permite el cumplimiento normativo en todo el ciclo de vida, desde la clasificación y el marcado CE hasta la transparencia algorítmica y la ciberseguridad.
Riesgo de transparencia
Esto se aplica a:
- Resúmenes clínicos, recomendaciones o alertas generados por IA
- Interfaces de chatbot en la comunicación con el paciente
- Cualquier resultado generado por IA que influya en las decisiones sanitarias
Establecemos documentación clara y etiquetado de la interfaz de usuario en línea con las obligaciones de transparencia de la UE.
Riesgo mínimo o nulo
Las herramientas básicas (por ejemplo, automatización no clínica) entran en esta categoría; sin embargo, Freyr garantiza una base de cumplimiento normativo preparada para el futuro, especialmente para sistemas en evolución.
Modelos de IA de Propósito General (GPAI) en Contextos Médicos
La Ley de IA introduce nuevas obligaciones para los Dispositivos Médicos que utilizan modelos de IA de propósito general, como modelos fundacionales, LLM o algoritmos preentrenados. Estas disposiciones entran en vigor en agosto de 2025 y son fundamentales para:
- Plataformas SaMD basadas en sistemas de clase GPT
- Chatbots médicos entrenados con grandes corpus clínicos
- Herramientas de resumen de IA en historias clínicas electrónicas (HCE)
Cómo Freyr Solutions ayuda a los clientes:
- Evaluar el riesgo sistémico
- Alinearse con el Código de Prácticas para GPAI
- Divulgar conjuntos de datos de entrenamiento
- Prevenir el sesgo, la alucinación y la deriva del rendimiento
Cronograma de Cumplimiento: Hitos para la IA en Dispositivos Médicos
Según la página de la Comisión Europea sobre la implementación de la Ley de IA, los siguientes son los plazos
| Hito clave | Fecha | Impacto para Dispositivos Médicos |
|---|---|---|
| Reglamento en Vigor | 1 de agosto de 2024 | Inicio de las actividades de preparación y clasificación |
| Prohibición de IA Prohibida | 2 de febrero de 2025 | Deben cesar cualquier funcionalidad no permitida |
| Normas de Transparencia de GPAI | 2 de agosto de 2025 | Requerido para modelos fundacionales integrados |
| Aplicación Completa de la Ley de IA | 2 de agosto de 2026 | Los dispositivos basados en IA deben cumplir todos los requisitos |
| Cumplimiento para Dispositivos Médicos de Alto Riesgo | 2 de agosto de 2027 | Fecha límite para la integración completa de MDR + Ley de IA |
Freyr apoya la planificación reglamentaria alineada con estas fases, minimizando las interrupciones operativas.
Servicios Completos de la Ley de IA de la UE Necesarios para el Cumplimiento
Para cumplir plenamente con la Ley de IA de la UE, los fabricantes de dispositivos médicos impulsados por IA deben abordar un amplio espectro de requisitos técnicos, reglamentarios y operativos. Estos incluyen:
- Clasificación y Justificación de Riesgos del Sistema de IA
- Gobernanza de Datos (representatividad, calidad, control de sesgos)
- Validación de Algoritmos y Evaluación Clínica
- Documentación Técnica (alineada con el MDR + la Ley de IA)
- Diseño de Mecanismos de Supervisión Humana
- Protocolos de Ciberseguridad y Robustez
- Coordinación de la Evaluación de la Conformidad con Organismos Notificados
- Requisitos de Transparencia y Divulgación de la IA
- Marcado CE para Dispositivos Basados en IA
- Post Market Surveillance para Riesgos Específicos de la IA
- Notificación de Incidentes y Monitoreo del Ciclo de Vida
- Análisis de Riesgos de GPAI e Implementación del Código de Buenas Prácticas
- Preparación de Auditorías y Enlace Reglamentario
- Etiquetado y Ajustes de la Interfaz de Usuario (UI) para Resultados de IA
- Capacitación para el Equipo Interno Reglamentario, de QA y de Desarrollo

Habilitación Reglamentaria de Freyr Solutions a lo Largo del Ciclo de Vida de la Ley de IA
Freyr Solutions ofrece un soporte reglamentario integral adaptado a todo el alcance de la Ley de IA de la UE, integrado sin problemas con los marcos MDR e IVDR. Nuestro enfoque se basa en alinear el cumplimiento con la innovación, asegurando que los Dispositivos Médicos impulsados por IA lleguen al mercado más rápido, de forma más segura y completamente preparados para el escrutinio reglamentario.
Apoyamos a las organizaciones en cada etapa del ciclo de vida del producto, desde la planificación inicial hasta la vigilancia post-comercialización, con servicios que incluyen, entre otros:
Clasificación de Riesgos de IA y Mapeo de Casos de Uso
Determinación del nivel de riesgo del sistema según la Ley de IA y alineación con las vías de clasificación MDR para Dispositivos Médicos y SaMD.Diseño de Estrategia y Hoja de Ruta Reglamentaria
Planificación integral que conecta las obligaciones de la Ley de IA, MDR e IVDR, ofreciendo un modelo de cumplimiento unificado.Documentación Técnica y Transparencia Algorítmica
Preparación de documentación específica de IA, incluyendo métricas de rendimiento, protocolos de explicabilidad y trazabilidad de datos, alineada con los requisitos del Anexo II de MDR y de la Ley de IA.Gobernanza de Datos y Mitigación de Sesgos
Asegurando la integridad, equidad y representatividad del conjunto de datos, crucial para la seguridad de la IA, la validez clínica y la aceptabilidad post-comercialización.
Soporte para el Marcado CE y la Evaluación de la Conformidad
Integración de los entregables de la Ley de IA con las evaluaciones de conformidad MDR existentes y las interacciones con organismos notificados.Diseño de Mecanismos de Supervisión Humana
Implementar marcos operativos para asegurar que los clínicos mantengan el control de los resultados generados por IA, cumpliendo con los estándares de gobernanza centrados en el ser humano.Post Market Surveillance para Dispositivos Habilitados con IA
Establecer marcos de monitoreo para detectar la deriva algorítmica, la degradación del rendimiento y los desencadenantes de incidentes específicos de sistemas adaptativos o de aprendizaje.Ciberseguridad, Robustez y Resiliencia del Modelo
Implementación de controles para mitigar el riesgo de ataques, asegurar la robustez del modelo y respaldar la seguridad en todos los entornos clínicos.
Transparencia de la IA y Estrategia de Comunicación con el Usuario
Etiquetado, divulgaciones e información orientada al paciente, adaptados para cumplir con las obligaciones de transparencia de la Ley de IA.Gobernanza para la Integración de IA de Propósito General
Evaluaciones de riesgo y documentación para SaMD que integran modelos fundacionales, incluyendo la alineación con el Código de Prácticas y la mitigación del riesgo sistémico.Preparación para Auditorías y Colaboración con la Oficina de IA de la UE
Asesoramiento y soporte de documentación para inspecciones, revisiones e interacciones formales con las autoridades reglamentarias y la Oficina de IA.Capacitación Interfuncional y Formación Interna
Capacitando a los equipos de RA, QA, I+D y liderazgo a través de módulos de aprendizaje personalizados y sesiones informativas de inteligencia reglamentaria.
Los servicios de Freyr están diseñados para escalar con su innovación, asegurando que, ya sea que esté lanzando su primer dispositivo habilitado con IA o expandiéndose a mercados globales, su infraestructura reglamentaria sea robusta, preparada para el futuro y alineada con el ecosistema de IA en evolución en el sector de la salud.
